$cer = Hệ thống đối tượng mới.Security.Cryptography.X509Certificates.X509Certificate2
$cer.Import("đường dẫn tệp .pfx của bạn","mật khẩu tệp .pfx của bạn",'Có thể xuất được')
$x5t = [System.Convert]::ToBase64String($cer.GetCertHash()) 
$x5t

nhập java.nio.file.Files;
nhập java.nio.file.Paths;
nhập java.security.KeyFactory;
import java.security.PrivateKey;
nhập java.security.spec.PKCS8EncodedKeySpec;
nhập java.util.Date;
nhập java.util.UUID;
nhập java.util.concurrent.ExecutorService;
nhập java.util.concurrent.Executors;
nhập java.util.concurrent.Future;
nhập javax.naming.ServiceUnavailableException;
nhập com.microsoft.aad.adal4j.AuthenticationContext;
nhập com.microsoft.aad.adal4j.AuthenticationResult;
nhập com.microsoft.aad.adal4j.ClientAssertion;

nhập io.jsonwebtoken.Jwts;
nhập io.jsonwebtoken.SignatureAlgorithm;

lớp công khai PublicClient {

    chuỗi tĩnh cuối cùng riêng tư TENANT_ID = "id tanant của bạn";
    Chuỗi tĩnh cuối cùng riêng tư AUTHORITY = "https://login.microsoftonline.com/" + TENANT_ID;
    chuỗi tĩnh cuối cùng riêng tư CLIENT_ID = "ID ứng dụng Azure AD của bạn";
    chuỗi tĩnh cuối cùng riêng tư X5TVALUE_STRING = "giá trị x5t chúng tôi nhận được từ bước 2 "; 
    chuỗi tĩnh cuối cùng riêng tư DERFILE_PATH_STRING = "đường dẫn tệp der";

    public static void main(String args[]) ném ngoại lệ {
        // Yêu cầu mã thông báo truy cập từ AAD
        Kết quả xác thựcResult = getAccessToken();

        System.out.print(result.getAccessToken());

    }

    public static PrivateKey getPrivateKey() ném ngoại lệ {
        byte[] keyBytes = Files.readAllBytes(Paths.get(DERFILE_PATH_STRING));
        Thông số PKCS8EncodedKeySpec = new PKCS8EncodedKeySpec(keyBytes);
        KeyFactory kf = KeyFactory.getInstance("RSA");
        trả về kf.generatePrivate(spec);
    }

    xác thực tĩnh riêng tưResult getAccessToken() ném ngoại lệ {
        Bối cảnh xác thực;
        Kết quả xác thực;
        Dịch vụ ExecutorService = null;
        thử {
            dịch vụ = Executors.newFixedThreadPool(1);
            bối cảnh = Xác thực mớiContext(AUTHORITY, false, service);

            Khóa PrivateKey = getPrivateKey();
            Chuỗi jwt = Jwts.builder().setHeaderParam("typ", "JWT").setHeaderParam("alg", "RS256")
                    .setHeaderParam("x5t",X5TVALUE_STRING).setSubject(CLIENT_ID)
                    .setExpiration(ngày mới(System.currentTimeMillis() + 200000)).setIssuer(CLIENT_ID)
                    .setNotBefore(ngày mới())
                    .setAudience("https://login.microsoftonline.com/" + TENANT_ID + "/oauth2/token")
                    .setId(UUID.randomUUID().toString()).signWith(SignatureAlgorithm.RS256, key).compact();

            ClientAssertion clientAssertion = new ClientAssertion(jwt);
            
            Tương lai tương lai = bối cảnh.acquireToken("https://storage.azure.com/", clientAssertion,
                    vô giá trị);

            kết quả = tương lai.get();
        } finally {
            service.shutdown();
        }

        nếu (kết quả == null) {
            ném ServiceUnavailableException mới ("kết quả xác thực là null");
        }
        return result;
    }

}